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(54) Title: METHOD FOR DISABLING DATA AND DATA PROCESSING CIRCUIT FOR CARRYING OUT SAID METHOD 

C^a) neycichnimg: VERFAHREN ZUM UNBRAUCHBARMACHEN VON DATEN UND DATENVERARBEITUNGSSCHALTUNG 
ZUl^ DURCHFtlHRUNG DES VERFAHRENS 

(57) Abstract ' 

The invention relates to a method for disabling data signals, which are stored in a storage anangement comprised by a data processing 
circuit, according to selected address signals. These data signals are disabled by a reset signal which is triggered by a ^'nf'^-'f '"''^^ 
data processing circuit, in which data and address signals are transmitted to the storage arrangenieni using at least one code according to a 
selecied coding process. Tlicsc codes are changed by the reset signal. The invention also relates to a data processing circuit for ^an^-ng out 
the above-mentioned method. The invention provides a means of reliably disabling the stored data signals when a singular event occurs, 
using a simple circuit design. 

(57) Zusammcnfassung 

Die Erfindung beschreibt ein Verfahren zum Unbrauchbarmaclien von in einer von einer Daienverarbeiaingsschaltung umfaBien 
Speicheranordnung gemafi vorgebbarer AdrcBsignale gcspeicherten Daiensignalen durch ein RtJcksetzsignal, welches in der Datenyerar- 
beitungsschaltung von einem singuliiren Ereignis ausgelost wird, worin Daten- und AdrelJsignalc mit Hilfe wenigstens eines Schlussels 
nach einem vorgebbaren VerschlOsselungsverfahren der Speicheranordnung zugefUhrt werden. welche Schliissel durch das RUcksetzsignal 
verandert werden. Die Erfindung beschreibt femer eine Datenverarbcitungsschaltung zum DurchfOhren dieses Verfahrens. Durch die 
Erfindung werden die gespeicherten Datensignale ziiverlassig mit'gcringem Schaltungsaufwand beim Auftreten eines smgularcn Ereignis.ses 
unbrauchbar gemacht. 
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Verfahren zum Unbrauchbarmachen von Daten und Daienverarbeiiungsschahung zur 
Durchfuhrung des Verfahrens. 



Die Erfindung betrifft ein Verfahren zum Unbrauchbarmachen von Daten sowie 
eine Datenverarbeilungsschaliung zum Durchfuhren dieses Verfahrens. 

Datenverarbeitungsschaltungen, insbesondere in der Form von 
Microcontrollem, enthalten vie]fach eine Speicheranordnung, die als flUchtiger Daienspeicher 
5 (RAM) ausgebildet ist. Wird eine deranige Daienverarbeitungsschaltung in 

sicherheitsrelevanten Anwendungen eingesetzt, beispielsweise fur Chipkanen (Smart Cards), 
kann es erforderlich sein, beim Auftreten bestimmter Ereignisse den Inhalt dieser 
Speicheranordnung umgehend zu loschen bzw. unbrauchbar zu machen. um einen 
unberechtigten Zugiiff auf diesen Inhalt, d.h. die in der Speicheranordnung gespeicherten 
10 Datensignale, wirksam zu verhindem. Dabei sind folgende Falle denkbar. 

Im Falle eines Angriffs auf die Datenverarbeitungsschaltung, d.h. den 
Microcontroller, sollen die gespeicherten Datensignale aus der Speicheranordnung umgehend 
geloscht werden bzw. unbrauchbar sein. In diesem Fall stellt sich der unberechtigte Zugriff auf 
die Datenverarbeitungsschaltung, d.h. der Angriff, als singulares Ereignis dar, welches 
1 5 innerhalb der Datenverarbeitungsschaltung ein Riicksetzsignal auslost. Die Einzelheiten der 
Erkennung eines Angriffs sind jedoch nicht Gegensland der vorliegenden Erfindung. 

Die in der Speicheranordnung (insbesondere: RAM) gespeicherten 
Datensignale konnen auch nach einem AuBerbetriebsetzen der Datenverarbeitungsschaltung 
durchaus in dieser Speicheranordnung gespeicherl bleiben. Der Inhalt der Speicheranordnung 
20 wird durch das Abschalten der Versorgungsspannung an der Datenverarbeitungsschaltung 

somii nichl geloscht. Bei einer Wiederinbetriebnahme der Datenverarbeitungsschaltung sollen 
die bis dahin gespeicherten Datensignale in der Speicheranordnung jedoch geloscht werden. 
Dabei wird von der Vorausseizung ausgegangen, dalJ auch die Wiederinbetriebnahme als 
singulares Ereignis auftriti, durch welches das genannte Rucksetzsignal ausgelost wird. 
25 Ein einfaches Loschen der Datensignale in der Speicheranordnung ist dann 

moglich, wenn die Speicheranordnung als loschbares Random Access Memory ausgebildet isi. 
Dann k5nnen zwar alle Datensignale unmitielbar in der Speicheranordnung geloscht und damit 
sicher unbrauchbar gemacht werden. Es zeigl sich jedoch, dafi der Aufbau eines solchen 
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loschbaren RAM sehr viel aufwendiger ist als der einer Speicheranordnung, in der die 
gespeichenen Datensignale auch nach Abschalien der Versorgungsspannung noch erhalien 
bleiben. Insbesondere, wenn die Speicheranordnung in der Daienverarbeiiungsschaliung 
"eingebeitet" sein soli und nnit moglichsi geringem Schaltungsaufwand herstellbar sein soil, 
wie ciies vorzugsweise fur den genannien Anwendungsfall dringend erforderlich ist, zeigt es 
sich, daB ein einfaches Unbrauchbarmachen der gespeichenen Datensignale nicht mbglich ist. 

Die Erfindung hat die Aufgabe, ein einfaches Verfahren und eine einfache 
Datenverarbeitungsschaltung zum Unbraubarmachen von in einer Speicheranordnung der 
eingangs genannten An gespeichenen Datensignalen zu schaffen. 
) ErfindungsgemaB wird diese Aufgabe gelost durch ein Verfahren zum 

Unbrauchbarmachen von in einer von einer Datenverarbeitungsschaltung umfaBten 
Speicheranordnung gemaB vorgebbarer AdreBsignale gespeichenen Datensignalen durch ein. 
Rilcksetzsignal, welches in der Datenverarbeitungsschaltung von einem singularen Ereignis 
ausgelost wird, worin Daten-und/ AdreBsignale mit Hilfe wenigstens eines Schlussels nach 
5 einem vorgebbaren Verschlusselungsverfahren der Speicheranordnung zugefuhn werden, 
welche Schlussel durch das Rucksetzsignal verandert werden. 

Dieses Verfahren wird femer erfindungsgemaB durchgefuhrt in einer . 
Datenverarbeitungsschaltung mit einer Datenverschlusselungsschaltung zum Zufuhren von 
Datensignalen und eines (ersten) Schlussels zum Abgeben verschlusselter Datensignale, mit 
0 einer AdreBverschlusselungsschaltung zum Zufuhren von AdreBsignalen und eines (zweiten) 
Schlussels und zum Abgeben verschlusselter AdreBsignale, und mit einer Speicheranordnung 
zum Speichem der verschliisselien Datensignale gemafi der verschlusselten AdreBsignale. 

Bei dem erfindungsgemaBen Verfahren und der erfindungsgemaBen 
Datenverarbeitungsschaltung werden somit nicht die gespeicherten Datensignale als solche, 
25 sondem vielmehr die Zuordnungen zwischen Daten- und AdreBsignalen geloscht. Dadurch 
konnen die gespeicherten Datensignale als solche in der Speicheranordnung erhalten bleiben, 
sind aber nach Eintritt des singularen Ereignisses nicht mehr brauchbar. Die ordnungsgemaBe 
Verwertung der Datensignale wird erfindungsgemaB dadurch sichergestellt, daB fur die 
Datensignale, die AdreBsignale ober beide ein vorgebbares Verschlusselungsverfahren beim 
30 Speichem der Datensignale in der Speicheranordnung angewandt wird. Zur DurchfUhrung 

dieses Verschlusselungsverfahrens wird ein Schiassel. d.h. ein als Schlussel dienendes Signal, 
bereitgestelli. Durch das Auftreten eines singularen Ereignisses wird dieser Schlussel 
umgehend derart verandert, daB er fiir die Zuordnung zwischen den Daten- und AdreBsignalen 
nichl mehr verwendet werden kann. Damit fehlt die Information, Daten- und AdreBsignale in 
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einer fur die Funktion der Datenverarbehungsschaltung notwendigen Weise in Korrelalion zu - 
setzen. Die Datens.gnale in der Speicheranordnung sind dann zwar weiterhin don vorhanden.. 

jedoch nicht mehr brauchbar. 

Bei der Erfindung konnen die Daten- und die AdreBsignale mit demselben 
Schlussel, jedoch auch mit verschiedenen Schlusseln verschlusselt werden. Dadurch kann in 
einfacher Weise unterschiedlichen Sicherheitsanforderungen Rechnung getragen werden. 

Vorzugsweise wird bei dem erfindungsgemaBen Verfahren der Schlussel bzw. 
werden die Schlussel durch das ROcksetzsigna! geloschl. Fur einen anschlieBenden Betrieb der 
Datenverarbeitungsschaltung werden dann neue Schlussel erzeugt. Die Erzeugung der 
Schlussel erfolgt bevorzugt durch eine Anordnung mit einer Zufallsfunktion. Auch dies dient 
der Sicherheit der unbrauchbar zu machenden Daten. Durch diese MaBnahmen ist einerseits 
der Schlussel nicht rekonstruierbar, andererseits wird mit genngem Aufwand beim Auftreien 
des singularen Ereignisses die Zuordnung von Datensignalen und AdreBsignalen in der 
Speicheranordnung irreversibel aufgehoben. 

In einer erfindungsgemaBen Datenverarbeitungsschaltung enthalt die 
Datenverschlusselungsschaltung bevorzugt einen ersten SchlUsselspeicher zum Speichem des 
(ersten) Schlussels, der fUr die VerschlUsselung der Datensignale eingesetzt wird. Femer 
umfaBt die Datenverschlusselungsschaltung eine erste VerknupfungsschaUung, in der nach 
dem vorgebbaren Verschlusselungsverfahren mit Hilfe des (ersten) Schlussels die 
Datensignale verschlusselt werden. Einen entsprechenden Aufbau weist auch die 
AdreBverschlusselungsschaltung mit einem zweiten SchlUsselspeicher und einer zweiten 
VerknupfungsschaUung auf. Durch das RUcksetzsignal werden dann lediglich die Schlussel m 
den Schlusselspeichem geloscht, die Datensignale in der Speicheranordnung mussen dann 
durch das RUcksetzsignal nicht verandert werden. 

Der im ersten SchlUsselspeicher gespeicherte Schlussel dient auBerdem in einer 
dritten VerknupfungsschaUung zum Entschlusseln von der Speicheranordnung abgegebener. 
verschlusselter Datensignale. Durch Verandem, insbesondere Lbschen des Schlussels am 
ersten SchlUsselspeicher wird dann zugleich auch das Auslesen der Datensignale aus der 
Speicheranordnung in der Weise unterbunden, daB durch die Aufhebung der korrekten 
Zuordnung ein Auslesen brauchbarer Datensignale nicht mehr mOglich ist. 

Im Einsatz einer erfindungsgemaBen Datenverarbeitungsschaltung unter 
Nutzung des erfindungsgemaBen Verfahrens wird dann wir folgt vorgegangen. Nach jeder 
Inbetriebnahme der Datenverarbeitungsschaltung. bei welcher in Betriebnahme auch ein 
RUcksetztsignal erzeugt wird, werden die bis dahin gUltigen Schlussel geloscht bzw. verandert. 
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AnschlieBend wird vor der neuen Benutzung der Datenverarbeitungsschaltung, d.h. vor dem- 
emeuten Speichem von Datensignalen in der Speicheranordnung, den Daiensignalen, den - 
AdreBsignalen oder beiden ein neuer Schlussel bzw. werden neue Schlussel zugewiesen. 
Dieser Schlussel kann entweder aus einem Zufallszahlen generator innerhalb der 
Datenverarbeitungsschaltung erzeugt oder auch von auBerhalb durch tJbertragung einer 
Zufallszahl bereitgestellt werden. Wichtig isi dabei, daB nach jeder Wiederinbetriebnahme der 
Datenverarbeitungsschaltung uber das Rucksetzsignal ein anderer (bzw. andere) Schlussel 
verwendet wird (bzw. werden). Die mit dem (bzw. den) Schlussel(n) in der 
Speicheranordnung gespeicherten Daten konnen von der Datenverarbeitungsschaltung 
jederzeit verwendet werden. 

Tritt nun emeut ein Rucksetzsignal auf, wird der bisherige Schlussel bzw. 
werden die bisherigen Schlilssel irreversibel zersiort. Die gespeicherten Datensignale sind 
danach nicht mehr brauchbar, die Funktionsfahigkeit der Datenverarbeitungsschaltung wird 
jedoch nicht beeintrachtigt, da jederzeit durch Festlegung neuer Schlussel eine neue 
Benutzung eingeleitet werden kann. 

Ein Beispiel fiir eine erfindungsgemaBe Ausbildung einer 
Datenverarbeitungsschaltung ist in der Zeichnung dargestellt und wird im nachfolgenden 

naher beschrieben. 

Die einzige Figur der Zeichnung zeigt blockschematisch eine 
Datenverarbeitungsschaltung Is, die eine Speicheranordnung 2 enthall, die bevorzugt als 
sogenanntes "eingebetleies RAM" ausgebildet isl. Ein erster Schliisselspeicher 3 und eine ersie 
Verknupfungsschaltung 4 bilden gemeinsam eine Datenverschlusselungsschaltung. Ein 
zweiter Schlusselspeicher 5 und eine zweiie VerknUpfungsschaltung 6 bilden eine 
AdreBverschlusselungsschaltung. Eine dritte Verkniipfungsschaliung 7 dient zum 
Entschliisseln der von der Speicheranordnung 2 abgegebenen, verschlUsselien Datensignale. 

Im dargestellten Ausfuhrungsbeispiel ist die Speicheranordnung 2 eingerichtei 
fur die Speicherung einer Anzahl von 2"^ Datenworien der Wortbreiie n. Entsprechend sind die 
Mehrfachverbindungen der Baugruppen in der Figur gekennzeichnet. 

Die Speicheranordnung 2 weist einen Dateneingang 20 zum Zufuhren von 
Datensignalen in der Form von Datenwonen der Wortbreite n auf. Die Zuordnung dieser 
Dalenwone zu bestimmten Speicherplaizen innerhalb der Speicheranordnung 2 erfolgt durch 
AdreBsignale, die als AdreBworte mit einer Wortbreite m an einem AdrcBeingang 21 zugefuhrt 
werden. An einem Datenausgang 22 konnen die Daienworte der Wortbreite n wieder 
abgegriffen werden. 
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In der vorliegenden Datenverarbeiiungsschaltung werden dem Dateneingang 20 
der Speicheranordnung 2 verschlusselte Datensignale zugeleitet. Diese werden aus 
(unverschlusselten) Datensignalen gewonnen, die iiber einen Dateneingang 41 der ersten 
Verknupfungsschaltung 4 zugeleitet werden. Die erste Verknupfungsschaltung 4. Teil der 
DatenverschlUsselungsschaltung, erhalt einen ersten Schlussel uber ihren Schlusseleingang 40 
zugeleitet. In der ersten Verknupfungsschaltung 4 werden die unverschlusselten Datensignale 
nach MaBgabe des ersten Schlussels uber ein vorgebbares Verschlusselungsverfahren mit 
einer linearen oder einer nicht linearen Funktion verschlusselt. Die verschlusselten 
Datensignale werden vom Datenausgang 42 der ersten Verknupfungsschaltung 4 dem 
Dateneingang 20 der Speicheranordnung 2 zugeleitet. 

In entsprechender Weise werden einem AdreBeingang 61 der zweiten 
Verknupfungsschaltung 6 die unverschlusselten AdreBsignale der Wonbreite m zugeleitet. 
iiber einen Schlusseleingang 60 wird der zweiten Verknupfungsschaltung 6 ein zweiter 
Schlussel zugeftihrt, der hier die den AdreBworten angepaBte Wonbreite xn aufweist. wo 
hinoegen der erste Schlussel fur die Verschlusselung der Datensignale im gezeigten Beispiel 
eini Wonbreite n zeigt. Am AdreBausgang 62 werden verschlusselte AdreBsignale abgegeben. 

Der erste Schlussel wird dem Schlusseleingang 40 vom SchlUsselausgang 32 
des ersten SchlUsselspeichers 3 zugefuhrt. Der erste Schlussel wird dem ersien 
Schlusselspeicher 3 uber einen Schlusseleingang 30 zugefUhn und durch einen Ladebefehl auf 
emer Steuerleitung 31 im ersten Schlusselspeicher 3 gespeichen. Durch ein RUcksetzsignal auf 
einem RUcksetzeingang 33 kann der Inhali des ersten SchlUsselspeichers 3, d.h. der erste 
Schlussel, aus dem ersien Schlusselspeicher 3 gelbschl werden. 

In entsprechender Weise ist der zweite Schlusselspeicher 5 ausgestattei. Der 
zwette Schlussel wird Uber einen Schlusseleingang 50 zugefuhn und durch einen Ladebefehl 
auf einer Steuerleitung 51 in den zweiten Schlusselspeicher 5 eingespeichen. Er ist dann auf 
einem SchlUsselausgang 52 verfUgbar. Durch ein RUcksetzsignal an einem RUcksetzeingang 
53 kann der zweite Schlussel aus dem zweiten Schlusselspeicher 5 wieder geloscht werden. 

Zum Auslesen der Datensignale aus der Speicheranordnung 2 dient die dritte 
Verknupfungsschaltung 7 in Verbindung mit dem ersten Schlusselspeicher 3. Dabei werden 
dieselben Schlussel verwendet wie fUr das Speichem von Datensignalen. Ein entsprechend 
durch ein verschlUsseltes AdreBwon adressienes Datenwon gelangt vom Datenausgang 22 der 
Speicheranordnung 2 an einen Dateneingang 70 der dritten Verknupfungsschaltung 7. Das 
verschlusselte Datensignal wird in der dritten Verknupfungsschaltung 7 mit Hilfe des ersten 
Schlussels vom ersten Schlusselspeicher 3, der von dessen SchlUsselausgang 32 an einen 
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Schlusseleingang 7 1 der drilien Verknupfungsschaltung 7 gefiihn wird, nach einem 
vorgebbaren Enischlusselungsverfahren so enischlusselt, daB am Datenausgang 72 ein 
entschlusseltes Datensignal zur Verfugung stehi, welches bevorzugt ideniisch ist mil dem 
unverschlusselten Datensignal am Dateneingang 41 der ersien Verknupfungsschaltung 4. 
Auch die dritie Verknupfungsschaltung 7 kann gemaB einer linearen oder einer nicht linearen 
Funkiion verschlusseln. Durch Loschen des ersten Schlussels im ersten Schlusselspeicher 3 
wird somit zugleich auch die Enischlusselung der verschlusselien Datensignale unmoglich 
gemachi. 

Die Verkniipfungsschaltungen 4,5,6,7 konnen beliebige, einander angepaBte 
Verschlusselungsverfahren realisieren. In einer Variation der dargesiellten 
Datenverarbeitungsschaltung kann in die Verschltisselung der Datensignale auch das 
verschlusselie AdreBsignal einbezogen werden. Dieses wird dann vom AdreBausgang 62 
abgegriffen und einem zusatzlichen Eingang der ersten Verknupfungsschaltung 4 - -n der 
Figur nicht dargesiellt - zugeleitet. 

Die Schlusselspeicher 3,5 konnen durch jede loschbare Art von Speicher 
gebildet sein. Diese konnen entweder uber nonnale Schreib-Operation oder durch angepaBte 
Ladeschaltungen mit den gewunschten Schlusseln beschrieben werden. Nach Loschen dieser 
Schlussel durch ein Rucksetzsignal an den Rucksetzeingangen 33 bzw. 53 weisen die 
Schlusselspeicher 3,5 den Inhall Null auf, d.h. an ihren Schlusselausgangen 32 bzw. 52 liegen 

entsprechende Signale an. 

Die Erfindung bietet gegenuber einer fest verdrahteten Vertauschung von 
Datensignalen und AdreBsignalen den erheblichen Vorteil einer dynamischen 
Verschlusselung, die bei jedem Betriebszyklus der Datenverarbeitungsschaltung geandert 
wird. Ein Reproduzieren vorheriger Betriebszyklen ist damit auch beim Speichem der 
Datensignale uber einen Betriebszyklus hinaus in der Speicheranordnung nicht moglich. 

Gegenuber einer sogenannten Stream-Cipher-Verschlusselung jedes 
gespeichenen bzw. ausgelesenen Datensignals wird zwar gemaB der Erfmdung nicht jedes 
Datenwort individuell verschlusselt, sondem wird vielmehr derselbe Schlussel bzw. werden 
dieselben Schlussel fiir alle Datensignale bzw. AdreBsignale eines Betriebszyklus angewendet. 
Jedoch ist der Aufwand fur die Erfindung bedeutend geringer. Dadurch lassen sich auch hohe 
Anforderungen an eine kurze Zugriffzeit ohne Schwierigkeiten erfullen. Insbesondere durch 
die zusatzliche Verschlusselung der AdreBsignale ist eine Reproduzierbarkeit des Inhaltes der 
Speicheranordnung nach Auftreten eines Rucksetzsignals in der Praxis ausgeschlosscn. 
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PATENTSPRtJCHE: 



1. Verfahren zum Unbrauchbarmachen von in einer von einer Datenverarbeiiungsschallung 
umfaBten Speicheranordnung gemaB vorgebbarer AdreBsignale gespeicherten Datensignalen 
durch ein Riicksetzsignal, welches in der Datenverarbeitungsschaltung von einem singulSren 
Ereignis ausgelost wird, worin Daien- und/ AdreBsignale mil Hilfe wenigsiens eines 

5 Schlussels nach einem vorgebbaren Verschlusselungsverfahren der Speicheranordnung 
zugefOhrt werden, welche Schlussel durch das Rucksetzsignal verandert werden. 

2. Verfahren nach Anspruch 1, 

dadurch gekennzeichnet , daB die Schlussel durch das Rucksetzsignal geloscht und fur einen 
1 0 anschlieBenden Betrieb der Datenverarbeitungsschaltung neue SchlUssel erzeugt werden. 

3. Verfahren nach Anspruch 2, 

ri;.dnrch Pekennzeichnet , daB die Schlussel durch eine Anordnung mit einer Zufallsfunktion 
erzeugt werden. 

15 

4. Verfahren nach einem der vorhergehenden Anspruche, 

dadurch eekennzeichnet , daB von der Datenverarbeitungsschaltung als singulares Ereignis ein 
unberechtigter Zugriff oder eine Wiederinbetriebnahme detektiert werden. 

20 5. Datenverarbeitungsschaltung mit einer DatenverschlUsselungsschaltung zum Zufuhren von 
Datensignalen und eines (ersten) Schlussels zum Abgeben verschliisselter Datensignale, mil 
einer AdreBverschlusselungsschaltung zum Zufuhren von AdreBsignalen und eines (zweiten) 
Schlussels und zum Abgeben verschliisselter AdreBsignale, und mit einer Speicheranordnung 
zum Speichem der verschliisselten Datensignale gemaB der verschlusselten AdreBsignale. 
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6. Datenverarbeitungsschaltung nach Anspruch 5, 

dadurch eekennzeichnet . daB die DatenverschlUsselungsschaltung einen ersten 
Schlusselspeicher zum Speichem des (ersten) Schlussels und eine erste 



wo 00/1 9321 PCT/EP99/07457 

8 

Verknlipfungsschallung zum Verschlusseln der Datensignale mil dem (ersien) Schlussel 
umfaBl. 

7. Datenverarbeitungsschaltung nach Anspruch 5 oder 6, 
5 dadurch gekennzeichnet , dafi die AdreBverschlusselungsschaliung 

einen zweiien Schlusselspeicher zum Speicherri des (zweiien) Schlussels und eine zweite 
Verknupfungsschaltung zum Verschlusseln der AdreBsignale mil dem (zweiien) Schlussel 
umfaBt. 



10 



8. Daienverarbeiiungsschaltung nach Anspruch 5, 6 oder 7, 

gekennzeichnel durch eine dritle Verknlipfungsschallung zum EnlschlLisseln von der 
Speicheranordnung abgegebener, verschlusseller Datensignale mil dem (ersien) Schlussel. 
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